Analyste des modes opératoires des attaquants (cyber threat intelligence) – menaces systémiques

Rejoignez la SDO, la division connaissance et anticipation de l'ANSSI, en tant qu'analyste des modes opératoires des attaquants. Vous serez chargé d'analyser les menaces systémiques à la nation, de capitaliser et de partager vos connaissances, et de contribuer à la détection et à la réponse aux incidents de cybersécurité. Vous travaillerez en étroite collaboration avec des experts de haut niveau et participerez à des échanges et des coopérations avec des partenaires nationaux et internationaux.

• Analyser les tactiques et techniques d’attaques contemporaines, réaliser des investigations de découverte et de suivi des infrastructures d’attaques.
• Qualifier et mettre en détection les nouveaux éléments caractéristiques identifiés afin d’enrichir les capacités souveraines.
• Participer aux échanges, coopérations et groupes de travail avec les partenaires nationaux et internationaux de l’ANSSI dans son domaine d’expertise.

• **Qualités requises :**
• *Savoir-faire*

Des connaissances des domaines suivants sont particulièrement recherchées

• Sécurité des réseaux et architecture d’Internet ;
• Techniques et outils utilisées lors d’attaques informatiques et contre-mesures associées ;
• Outils et méthodes d’analyses utilisés dans le domaine de la *Threat Intelligence* ;
• Langage de développement (bash, python).

D’autres connaissances sont également appréciées

• Savoir capitaliser et modéliser des données afin de présenter des scénarios d’attaque informatique ;
• Savoir échanger avec des experts de haut niveau, notamment en anglais ;
• Savoir rechercher, analyser et synthétiser des informations contextuelles et techniques.

*Savoir-être*

• Grande curiosité ;
• Autonomie ;
• Capacité à prendre des initiatives ;
• Rigueur intellectuelle ;
• Sens du contact humain et du service ;
• Esprit d’équipe ;
• Discrétion.

**Formation :**

Le ou la titulaire doit posséder un diplôme d'ingénieur reconnu par la commission des titres d’ingénieur, ou avoir suivi un cursus universitaire de niveau BAC+5 minimum dans le domaine des technologies de l’information et de la communication.

Une formation spécialisée en sécurité du numérique sera un atout important et une bonne expérience du domaine de la cyber sécurité est attendue.

**Expériences souhaitées :**

De solides connaissances et compétences techniques sont nécessaires notamment dans la sécurité des réseaux et la programmation.